æ–°ãŸãªè„…å¨ã¸ã®å¯¾å¿œã¯CSIRTã¨PSOCã®é€£æºãŒé‡è¦--çµ±åˆãƒªã‚¹ã‚¯ç®¡ç†ãƒ¬ãƒãƒ¼ãƒˆï¼ˆãƒ©ãƒƒã‚¯ï¼‰ | ScanNetSecurity
ラック 西本逸郎æ°ã‚‰ï¼šæ–°ãŸãªæ¨™çš„型攻撃ã¯ã‚メラ型ã€2012å¹´ã®ã‚»ã‚ュリティ動å‘
2011å¹´ã«æœ€ã‚‚å°è±¡ã«æ®‹ã£ãŸæƒ…å ±ã‚»ã‚ュリティ事件ã¨èžã‹ã‚Œã¦ã€ã‚½ãƒ‹ãƒ¼ã‚’始ã‚ã¨ã™ã‚‹å¤§æ‰‹ä¼æ¥ã¸ã®æ¨™çš„型攻撃ã¨ç”ãˆã‚‹äººã¯å°‘ãªããªã„ã ã‚ã†ã€‚2012å¹´ã‚‚ã“ã®å‚¾å‘ã¯ç¶™ç¶šã™ã‚‹ã®ã ã‚ã†ã‹ã€‚今ãã“ã«ã‚ã‚‹å±æ©Ÿã®å…¨è²Œã¨æ”»æ’ƒã®é€²åŒ–ã®è¡Œæ–¹ã‚’知るã“ã¨ã¯ã€ä¼æ¥ã«ã¨ã£ã¦æœ€å¤§ã®é˜²å¾¡ã¨ãªã‚‹ã€‚ラックã®è¥¿æœ¬é€¸éƒŽæ°ã€åŒã‚³ãƒ³ãƒ”ュータセã‚ãƒ¥ãƒªãƒ†ã‚£ç ”ç©¶æ‰€ã®å²©äº•åšæ¨¹æ°ã€åŒã‚µã‚¤ãƒãƒ¼ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£ç ”ç©¶æ‰€ã®æ–°äº•æ‚ æ°ã‚‰ã‚»ã‚ュリティã®æœ€å‰ç·šã«ç«‹ã¤è˜è€…3åãŒ2012å¹´ã®ã‚»ã‚ュリティ予測を語ã£ãŸã€‚ 2011å¹´4月ã€1億件以上ã®å€‹äººæƒ…å ±æ¼ãˆã„ãŒç™ºè¦šã—ãŸã‚½ãƒ‹ãƒ¼ã®äº‹ä»¶ã¯ã€å›½å†…外ã«å¤§ããªè¡æ’ƒã‚’与ãˆãŸã€‚続ã„ã¦9月ã«ã¯ã€ä¸‰è±é‡å·¥ã‚’å«ã‚€é˜²è¡›ç”£æ¥8社ã«ã¦ä¸æ£ä¾µå…¥ãŒåˆ¤æ˜Žã—ã€æˆ¦é—˜æ©Ÿé–‹ç™ºã«é–¢ã‚る資料ãŒç›—ã¿è¦‹ã‚‰ã‚ŒãŸå¯èƒ½æ€§ã‚‚ã‚ã‚‹ã¨ç™ºè¡¨ã•ã‚ŒãŸã€‚ã„ãšã‚Œã‚‚特定ã®ä¼æ¥ã‚„個人を狙ã†ã€Œæ¨™çš„型攻撃ã€ã«èµ·å› ã™ã‚‹äº‹æ•…ã§ã€è¿‘年急増ã®å‚¾å‘ã«ã‚る。標的型攻撃ã¯ã€2005å¹´é ƒã‹ã‚‰è¦æ³¨æ„ã‚ーワードã¨ã—ã¦å–ã‚Š
サイãƒãƒ¼æ”»æ’ƒã‹ã‚‰çµ„織を守るãŸã‚ã®ã€Œ4ã¤ã®å‹‡æ°—〠- ライブドアニュース
ソニーや三è±é‡å·¥æ¥ãªã©å¤§æ‰‹ä¼æ¥ã‚’標的ã¨ã™ã‚‹ã‚µã‚¤ãƒãƒ¼æ”»æ’ƒãŒç›¸æ¬¡ã„ã§ã„る。è¦å¯Ÿç™½æ›¸ã«ã‚ˆã‚‹ã¨ã€ã‚µã‚¤ãƒãƒ¼çŠ¯ç½ªã®æ¤œæŒ™ä»¶æ•°ã¯å¹´ã€…å¢—åŠ ã®ä¸€é€”ã‚’ãŸã©ã£ã¦ãŠã‚Šã€2010å¹´ã«ã¯6933件ã¨ã€å‰å¹´ã‚ˆã‚Š243ä»¶å¢—åŠ ã—éŽåŽ»æœ€å¤šã¨ãªã£ãŸã€‚2011å¹´10月13æ—¥ã«æ”¾é€ã•ã‚ŒãŸãƒ‹ã‚³ãƒ‹ã‚³ç”Ÿæ”¾é€ã€Œå›½å®¶ã®ç”Ÿå‘½ç·š"防衛機密"ãŒæµå‡ºã®å±æ©Ÿã«ï¼ï¼Ÿã‚µã‚¤ãƒãƒ¼ãƒ†ãƒæœ€å‰ç·šã€ã§ã¯ã€æƒ…å ±ç”£æ¥ã‚„ãã®ã‚»ã‚ュリティã«é€ è©£ã®æ·±ã„有è˜è€…ãŒé›†ã¾ã‚Šã€ã‚µã‚¤ãƒãƒ¼çŠ¯ç½ªã«ã¤ã„ã¦è°è«–を交ã‚ã—ãŸã€‚ æƒ…å ±ã‚»ã‚ュリティä¼æ¥ãƒ©ãƒƒã‚¯ã®è¥¿æœ¬é€¸éƒŽå–ç· å½¹ã¯ã€å¤§ä¼æ¥ã‚’対象ã¨ã—ãŸã€Œã‚µã‚¤ãƒãƒ¼ã‚¹ãƒ‘イã€ãŒé–¢ä¸Žã™ã‚‹äº‹æ¡ˆãŒæらã2007å¹´é ƒã‹ã‚‰ç™ºç”Ÿã—ã¦ã„ã‚‹ã¨èªžã‚‹ã€‚西本æ°ã«ã‚ˆã‚‹ã¨ã€å¤§ä¼æ¥ã¸ã®ã‚µã‚¤ãƒãƒ¼æ”»æ’ƒã¯2段階ã§è¡Œã‚れる。ã¾ãšã¯ã€Œæ¨™çš„型メールã€ã§å†…部ã«ä¸æ£ãƒ—ãƒã‚°ãƒ©ãƒ を侵入ã•ã›ã‚‹ã€‚ãã®ãƒ—ãƒã‚°ãƒ©ãƒ ãŒã€Œãƒ›ãƒ¼ãƒ ページを閲覧ã™ã‚‹ã‚ˆã†ãªæ ¼å¥½ã§ã€çŠ¯äººå´ãŒã‚³ãƒ³ãƒˆãƒãƒ¼ãƒ«ã™ã‚‹ã‚µãƒ¼ãƒã«æŽ¥ç¶šã—ã«ã„ãã€ã¨ã„ã†ã€‚通常ã®ã‚¦ã‚§ãƒ–アク
LAC西本æ°è¬›æ¼”「標的型攻撃ã«ã¯ã‚¦ã‚¤ãƒ«ã‚¹å¯¾ç–ã§ã¯é€šç”¨ã—ãªã„〠: プライãƒã‚·ãƒ¼ãƒžãƒ¼ã‚¯ãƒ»ISMSナビ
プライãƒã‚·ãƒ¼ãƒžãƒ¼ã‚¯ãƒ»ISMSナビ プライãƒã‚·ãƒ¼ã‚¶ãƒ ライãŒã€ãƒ—ライãƒã‚·ãƒ¼ãƒžãƒ¼ã‚¯ï¼å€‹äººæƒ…å ±ä¿è·ã€ISMSï¼æƒ…å ±ã‚»ã‚ュリティã®æœ€æ–°æƒ…å ±ã‚’ãŠå±Šã‘ã—ã¾ã™ã€‚ æƒ…å ±ã‚»ã‚ュリティã®å°‚門会社ã§ã‚ã‚‹æ ªå¼ä¼šç¤¾ãƒ©ãƒƒã‚¯ï¼ˆæ±äº¬éƒ½æ¸¯åŒºï¼‰ã¯ã€æœ¬æ—¥ã€ã€Œæƒ…å ±æµå‡ºç·Šæ€¥å¯¾ç–セミナーã€ã‚’開催ã—ã€åŒç¤¾ã®4åã®è¬›å¸«ãŒã‚½ãƒ‹ãƒ¼äº‹ä»¶ã®å¾Œã®ã‚»ã‚ュリティ対ç–ã«ã¤ã„ã¦ãã‚Œãžã‚Œã®è¦–点ã§è¬›æ¼”ã—ã¾ã—ãŸã€‚ 特ã«æœ€åˆã«ç™»å ´ã—ãŸæœ€é«˜æŠ€è¡“責任者ã®è¥¿æœ¬æ°ã®è¬›æ¼”ã¯å¤§å¤‰å†…容ã®æ¿ƒã„ã‚‚ã®ã§ã—ãŸã€‚公開ã•ã‚Œã¦ã„ã‚‹æƒ…å ±ã‚’å…ƒã«ã‚½ãƒ‹ãƒ¼äº‹ä»¶ã‚’分æžã—ã€çŠ¯äººãŒã©ã†ã„ã†äººã§ã€ã©ã†ã„ã†å‹•æ©Ÿãªã®ã‹ã€ã‚½ãƒ‹ãƒ¼ã¯ã©ã®è¾ºã‚ŠãŒå•é¡Œã ã£ãŸã®ã‹ã€ã©ã®ã‚ˆã†ãªæ”»æ’ƒãŒè¡Œã‚ã‚ŒãŸã¨è€ƒãˆã‚‰ã‚Œã‚‹ã®ã‹ã€ç§é”ã¨ã—ã¦ã¯ä»Šå¾Œä½•ã«æ°—ã‚’ã¤ã‘ã‚‹ã¹ããªã®ã‹ã€ãªã©ã‚’熱ã語られã¾ã—ãŸã€‚ ãªã‹ã§ã‚‚ã€ã‚¿ãƒ¼ã‚²ãƒƒãƒˆã‚’特定ã®ä¼æ¥ã‚„団体ã«çµžã‚Šè¾¼ã‚“ã 「標的型攻撃ã€ã§ã¯ã€ä¸€èˆ¬ã«ã¯åºƒã¾ã£ã¦ã„ãªã„ä¸æ£ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ãŒä½¿ç”¨ã•ã‚Œã‚‹ãŸã‚ã€ä¸€èˆ¬çš„ãªã‚¦ã‚¤ãƒ«ã‚¹å¯¾ç–ソフトã§
JSOC®（ジェイソック） | ã‚»ã‚ュリティ対ç–ã®ãƒ©ãƒƒã‚¯
JSOC（ジェイソック）ã¯ã€è‹±èªžåJapan Security Operation Centerã®é æ–‡å—ã‚’å–り組織åã¨ã—ãŸã€ã‚»ã‚ュリティ監視・é‹ç”¨ã‚µãƒ¼ãƒ“スã®æ‹ 点ã§ã™ã€‚JSOCã¯2002å¹´ã«æ±äº¬ãƒ»è™ŽãƒŽé–€ã«é–‹è¨ã•ã‚Œã¾ã—ãŸãŒã€ãã®ãƒ«ãƒ¼ãƒ„ã¯2000å¹´ã«æ±äº¬ãƒ»ãŠå°å ´ã«è¨ç«‹ã•ã‚ŒãŸã‚»ã‚ュリティ監視センターã§ã™ã€‚åŒå¹´é–‹å‚¬ã•ã‚ŒãŸã€Œä¹å·žãƒ»æ²–縄サミットã€ã®å…¬å¼ã‚µã‚¤ãƒˆã«ãŠã‘ã‚‹ä¸æ£ã‚¢ã‚¯ã‚»ã‚¹ç›£è¦–・対応を支æ´ã—ãŸã“ã¨ã‹ã‚‰ã€ã‚»ã‚ュリティ監視サービスã¯é€šå¸¸ã®é‹ç”¨ã‚’開始ã—ã¾ã—ãŸã€‚ãã—ã¦2010å¹´6月ã«å¹³æ²³ç”ºã«ç§»è»¢ã—ã€ä»Šå¾Œã«å‚™ãˆç›£è¦–システムやè¨å‚™ã‚’一新ã—ã¾ã—ãŸã€‚ 「JSOCã€ã®ç‰¹å¾´ 最高峰ã®ã‚»ã‚ュリティアナリスト 「JSOCã€ãŒæ—¥æœ¬æœ€å¤§ã®ã‚»ã‚ュリティ監視サービスをæä¾›ã§ãã‚‹ã®ã¯ã€ã€Œã‚»ã‚ュリティアナリストã€ã¨å‘¼ã°ã‚Œã‚‹ãƒ—ãƒãƒ•ã‚§ãƒƒã‚·ãƒ§ãƒŠãƒ«ã®ã‚¨ãƒ³ã‚¸ãƒ‹ã‚¢ãŒå˜åœ¨ã™ã‚‹ã‹ã‚‰ã§ã™ã€‚ã‚»ã‚ュリティアナリストã¯ã€ãƒ•ã‚¡ã‚¤ã‚¢ã‚¦ã‚©ãƒ¼ãƒ«ã€æ¬¡ä¸–代型ファイアウォ
iPhoneãŒä¹—ã£å–られるリスクã€ã€ŒGumblar攻撃ã€ã®ä½µç”¨ã§å…·ç¾åŒ–ã™ã‚‹æã‚Œ
iPhoneã¨iPadã®è„†å¼±æ€§ã‚’悪用ã™ã‚Œã°ã€é éš”ã‹ã‚‰æƒ…å ±ã‚’ç›—ã¿è¦‹ãŸã‚Šã€ä¸æ£æ“作ã§ããŸã‚Šã™ã‚‹ã€‚ã‚»ã‚ュリティä¼æ¥ãŒæ”»æ’ƒã‚’å†ç¾ã—ã€ã‚¢ãƒƒãƒ—デートã®é‡è¦æ€§ã‚’呼ã³æŽ›ã‘ãŸã€‚ ã‚»ã‚ュリティä¼æ¥ã®ãƒ©ãƒƒã‚¯ã¯8月12æ—¥ã€iPhoneã¨iPadã®è„†å¼±æ€§ã‚’悪用ã™ã‚‹æ”»æ’ƒãŒç™ºç”Ÿã™ã‚‹å¯èƒ½æ€§ãŒé«˜ã¾ã£ãŸã¨ã—ã¦ã€ç±³AppleãŒ11日（ç¾åœ°æ™‚間）ã«å…¬é–‹ã—ãŸiOSã®æ›´æ–°ç‰ˆã®é©ç”¨ã‚’呼ã³æŽ›ã‘ãŸã€‚脆弱性を悪用ã™ã‚‹æ–¹æ³•ã‚’デモã§å†ç¾ã—ã€iPhoneã¨iPadã®ãƒªã‚¹ã‚¯ã«ã¤ã„ã¦è¦é˜ã‚’鳴らã—ã¦ã„る。 AppleãŒå…¬é–‹ã—ãŸæ›´æ–°ç‰ˆã®ã€ŒiOS 4.0.2ã€ï¼ˆiPhone 3G以é™ã¨ç¬¬2世代以é™ã®iPod touchãŒå¯¾è±¡ï¼‰ã¨ã€ŒiOS 3.2.2ã€ï¼ˆiPadãŒå¯¾è±¡ï¼‰ã§ã¯ã€Compact Font Format（CFF）データを処ç†ã™ã‚‹éš›ã®ã‚¹ã‚¿ãƒƒã‚¯ãƒãƒƒãƒ•ã‚¡ã‚ªãƒ¼ãƒãƒ¼ãƒ•ãƒãƒ¼å•é¡Œã«èµ·å› ã™ã‚‹FreeTypeã®è„†å¼±æ€§ã¨ã€IOSurfaceプãƒãƒ‘ティを処ç†ã™ã‚‹éš›ã®æ•´æ•°
ラックã€ã‚³ãƒ³ãƒ”ュータセã‚ãƒ¥ãƒªãƒ†ã‚£ç ”ç©¶æ‰€ã®æœ€æ–°ãƒ¬ãƒãƒ¼ãƒˆã‚’公開～ビジãƒã‚¹åŒ–ãŒã•ã‚‰ã«åŠ 速ã™ã‚‹ã‚µã‚¤ãƒãƒ¼æ”»æ’ƒï½ž | LAC
æƒ…å ±ã‚’å®ˆã‚Šã€æœªæ¥ã‚’å‰µé€ ã™ã‚‹ãƒ‘イオニアã¨ã—ã¦ã®ä¿¡é ¼ã¨è‡ªä¿¡ã§ã€ã‚‚ã£ã¨å…ˆã¸ 最高峰ã®ã‚»ã‚ュリティサービスã¨ã€ITトータルソリューションをæä¾›ã—ã¾ã™ã€‚ ã‚‚ã£ã¨çŸ¥ã‚‹
日本ã®ã‚µã‚¤ãƒˆã‚’ç‹™ã£ãŸSQLインジェクション攻撃ãŒæ€¥å¢—
ラックã¯ã€3月11日夜ã‹ã‚‰æ—¥æœ¬ã®Webサイトを狙ã£ãŸSQLインジェクション攻撃ãŒæ€¥å¢—ã—ã¦ã„ã‚‹ã¨ã—ã¦æ³¨æ„を呼ã³ã‹ã‘ãŸã€‚ ã‚»ã‚ュリティサービスã®ãƒ©ãƒƒã‚¯ã¯3月12æ—¥ã€æ—¥æœ¬ã®Webサイトを狙ã£ãŸSQLインジェクション攻撃ãŒæ€¥å¢—ã—ã¦ã„ã‚‹ã¨ã—ã¦ã€Web管ç†è€…やインターãƒãƒƒãƒˆåˆ©ç”¨è€…ã«æ³¨æ„を呼ã³ã‹ã‘ãŸã€‚WebサイトãŒä¸æ£ã«æ”¹ã–ã‚“ã•ã‚Œã€é–²è¦§è€…をマルウェア感染サイトã«èª˜å°Žã™ã‚‹è¢«å®³ãŒæƒ³å®šã•ã‚Œã‚‹ã¨ã„ã†ã€‚ åŒç¤¾ã®ã‚»ã‚ュリティ監視センターJSOC（Japan Security Operation Center）ã®èª¿ã¹ã§ã¯ã€3月11日夜ã‹ã‚‰é€šå¸¸æ™‚ã®70～100å€ã«ã‚‚ãªã‚‹æ”»æ’ƒãŒç¢ºèªã•ã‚Œã€ç¾åœ¨ã‚‚継続ã—ã¦ã„ã‚‹ã¨ã„ã†ã€‚ã“ã®æ”»æ’ƒã¯ã€Active Server Pagesを使用ã—ã¦é–‹ç™ºã•ã‚ŒãŸWebアプリケーションã®è„†å¼±æ€§ã‚’悪用ã—ãŸã‚‚ã®ã§ã€è„†å¼±æ€§ã®ã‚ã‚‹Webサイトã§ã¯ãƒžãƒ«ã‚¦ã‚§ã‚¢ã‚’感染ã•ã›ã‚‹åˆ¥ã®ã‚µã‚¤ãƒˆã¸é–²è¦§è€…を誘導ã™ã‚‹ãƒªãƒ³ã‚¯ãŒä¸æ£ã«ä»•
ã‚»ã‚ュリティ対ç–ã®ãƒ©ãƒƒã‚¯ï½œæƒ…å ±ã‚’å®ˆã‚‹ã‚»ã‚ュリティ対ç–ã®ãƒ‘イオニア
æƒ…å ±ã‚’å®ˆã‚Šã€æœªæ¥ã‚’å‰µé€ ã™ã‚‹ãƒ‘イオニアã¨ã—ã¦ã®ä¿¡é ¼ã¨è‡ªä¿¡ã§ã€ã‚‚ã£ã¨å…ˆã¸ 最高峰ã®ã‚»ã‚ュリティサービスã¨ã€ITトータルソリューションをæä¾›ã—ã¾ã™ã€‚ ã‚‚ã£ã¨çŸ¥ã‚‹
1
ランã‚ング
ランã‚ング
ランã‚ング
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
ITニュース｜ニフティニュース
æˆç†ŸåŒ–ã™ã‚‹ä¸å›½ã®æ”»æ’ƒãƒ“ジãƒã‚¹ã€æ”»æ’ƒãƒ„ールã¸ã®å¯¾ç–を〜ラック
ã€Œè¢«å®³ã‚’éš ã™ãªã€ã‚µã‚¦ãƒ³ãƒ‰ãƒã‚¦ã‚¹ç¤¾é•·ãŒä¸æ£ã‚¢ã‚¯ã‚»ã‚¹ä½“験語る
Web改竄ã®æ”»æ’ƒãŒå†é–‹ã®å…†ã—ã€å分ãªè¦æˆ’を〜ラックå·å£æ°
{{#tags}}- {{label}}
{{/tags}}